01Dados coletados
Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços e para a comunicação com o usuário. Os dados coletados são:
- Dados de identificação
- nome completo, e-mail, telefone ou WhatsApp, informados voluntariamente em formulários do site.
- Dados de perfil profissional
- faixa de patrimônio, objetivo do contato e informações adicionais preenchidas em formulários de diagnóstico.
- Dados de navegação
- endereço IP, dispositivo, sistema operacional, páginas visitadas e interações na página, coletados por meio de logs de acesso do Cloudflare.
- Origem da inscrição ou do contato
- quando você chega ao site por um link de campanha, guardamos os parâmetros UTM desse link (fonte, meio, campanha, termo e conteúdo), a página de entrada e a data. Esses dados ficam vinculados ao seu e-mail no cadastro de inscritos. O formulário de contato leva fonte, meio, campanha, página de entrada, data e o domínio do site de onde você veio, sem o endereço completo. Não guardamos identificadores de clique de plataformas de anúncio (como gclid ou fbclid) e descartamos qualquer parâmetro que contenha endereço de e-mail.
- Dados de acesso à plataforma MultiAsset
- nome, empresa, e-mail e senha informados no pedido de acesso, além da data do consentimento e da situação da solicitação (pendente, aprovada ou recusada). A senha é guardada apenas como hash irreversível (PBKDF2), nunca em texto legível. Cada pedido é analisado individualmente antes da liberação.
02Finalidade do tratamento
- Responder solicitações de contato e agendamento de diagnóstico patrimonial.
- Enviar relatórios de mercado, newsletters e comunicações institucionais previamente autorizadas pelo usuário.
- Conceder acesso à plataforma MultiAsset e acompanhar a experiência do usuário.
- Atender a obrigações regulatórias da Comissão de Valores Mobiliários (CVM) e da Receita Federal.
- Analisar o desempenho do site para fins de melhoria contínua. A navegação é analisada de forma agregada e anonimizada. A origem de campanha fica associada ao cadastro do inscrito ou ao contato, para saber quais canais trazem leitores e clientes, e não é usada para publicidade direcionada.
03Base legal
O tratamento dos dados ocorre com base no consentimento expresso do titular (formulários com opt-in), no legítimo interesse para contato comercial, analytics agregado e registro da origem de campanha, e no cumprimento de obrigação legal exigida pela CVM, pelo Banco Central e pela Receita Federal.
04Compartilhamento
Os dados são tratados exclusivamente pela Szuchmacher Consultoria e por processadores contratados estritamente necessários à operação, a saber:
| Processador | Finalidade |
|---|---|
| Formspree | Recepção e roteamento dos formulários de contato do site. |
| Microsoft Clarity | Analytics de comportamento e desempenho do site, carregado somente após consentimento expresso no aviso de privacidade. |
| Cloudflare | Hospedagem, distribuição de conteúdo (CDN), logs de acesso, armazenamento de e-mails de inscritos (KV, retenção de 365 dias) e do cadastro de acesso à plataforma MultiAsset. |
| Resend | Envio de e-mails transacionais (confirmação de inscrição, boas-vindas pós-compra, aprovação de acesso e redefinição de senha da plataforma MultiAsset). |
| Stripe | Processamento de pagamentos para assinatura dos relatórios. |
Nenhum dado pessoal é vendido, compartilhado com terceiros para fins comerciais ou utilizado em publicidade direcionada.
05Armazenamento e segurança
Os dados são armazenados na infraestrutura da Cloudflare (CDN global, Workers, KV), com criptografia em trânsito (HTTPS/TLS 1.2+) e em repouso. O acesso é restrito por autenticação e políticas de segurança da plataforma. O site aplica cabeçalhos de segurança modernos (HSTS, CSP, X-Frame-Options) para mitigar ataques comuns.
06Direitos do titular
Nos termos do artigo 18 da LGPD, o titular dos dados pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação dos dados
- Portabilidade dos dados a outro fornecedor
- Revogação do consentimento e eliminação dos dados
Para exercer qualquer desses direitos, envie solicitação para yan@szuchmacher.com.br. Respondemos em até 15 dias corridos.
08Retenção
Os dados de contato são mantidos enquanto persistir a finalidade que motivou a coleta ou até a solicitação de exclusão pelo titular, observados os prazos mínimos exigidos pela regulação financeira aplicável.
A origem de campanha vinculada à inscrição fica no cadastro de inscritos, que expira automaticamente 365 dias após a última alteração, inclusive quando a inscrição não chega a ser confirmada. Ao cancelar a inscrição a origem é descartada, e ao pedir a exclusão dos dados o cadastro inteiro é apagado. A origem enviada com o formulário de contato segue o prazo dos dados de contato descrito acima. A origem guardada no seu navegador permanece até você apagar os dados do site.
O cadastro de acesso à plataforma MultiAsset é mantido enquanto a conta existir ou até a solicitação de exclusão pelo titular. A sessão de login expira em 7 dias e os links de redefinição de senha, em 1 hora.
09Alterações nesta política
Esta política pode ser atualizada. Mudanças materiais serão comunicadas aos assinantes cadastrados por e-mail com antecedência mínima de 15 dias.
10Contato
Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais: yan@szuchmacher.com.br.